Phishing : un apporteur d’affaires d’Alvexo usurpe l’identité de Jean-Pierre Pernaut et Jean-Jacques Goldman

Suite à la découverte par nos confrères numerama.com, toute la presse en ligne est indignée par cette publicité fictive sponsorisée et qui passe sur Facebook et Twitter. On y voit Jean-Jacques Goldman qui expose Jean-Pierre Pernaut une « stratégie secrète » qui devrait nous rendre riches. Le message qui accompagne l’image est encore plus attrayant : « Et si, grâce à Jean-Pierre Pernaut et Jean-Jacques Goldman, vous pouviez gagner 233,18 € en huit minutes ? 1 930,00 € en sept jours ? ». Un lien est donné pour permettre à qui le désire de se rendre sur le site du courtier ALVEXO via un site qui semble être celui du Journal du Dimanche, mais en fait il s’agit d’un site usurpant les codes visuels du JDD.

Jean-Pierre Pernaut et Jean-Jacques Goldman : les noms idéaux pour un phishing

On sait aujourd’hui qu’il s’agit d’une arnaque en ligne, qu’il n’y a pas eu d’interview au cours de laquelle Jean Jacques Goldman a livré un secret d’investissement, et que le site auquel l’on est renvoyé est juste une usurpation des codes visuels du JDD. Mais on sait aussi que les phishings de ce genre se comptent par milliers sur les réseaux sociaux. Le cas Jean Pierre Pernaut et Jean Jacques Goldman est donc une occasion de revenir sur le phishing sur les réseaux sociaux, d’en exposer le fonctionnement et de vous proposer quelques vérifications minimales à faire en face de pareilles publicités. Nous avons donc choisi d’analyser avec vous trois points essentiels du phishing Pernaut-Goldman : le choix des personnes dont le nom sera usurpé, le contenu d’accroche et le lien internet placé sous le message.

L’un est journaliste de renom et l’autre chanteur intemporel. Nous les portons tous les deux dans nos cœurs. Jean-Jacques Goldman est la première personnalité préférée des français. J-P Pernaut est la 13^ème. Comment intéresser rapidement tous les Français en les poussant tous à lire un contenu sur internet ? Il suffit pour cela de rattacher l’image des personnes que les Français adulent au message qu’on veut leur faire lire. Il suffit de rechercher un journaliste sur la liste des personnalités préférées des Français et de prétendre qu’il reçoit en interview la première personne de cette même liste. Dès que cela est fait, il ne reste qu’à patienter : en quelques heures la plupart des Français présents sur tweeter auront vu l’image et cliqué sur le lien qui y est joint. Quelques-uns douteront, mais d’autres se laisseront sans doute prendre. La pêche sera bonne et c’est tout le but de l’hameçonnage.

Alvexo avance masqué pour accrocher les clients

Le contenu d’accroche, c’est l’appât dans le processus de phishing qui porte bien son nom d’hameçonnage. Dans le cas présent, deux types de messages ont circulé :

• L’annonce directe. Il s’agit du message qui vous parle directement d’investissement et de rentabilité hors normes : « Et si, grâce à Jean-Pierre Pernaut et Jean-Jacques Goldman, vous pouviez gagner 233,18 € en huit minutes ? 1 930,00 € en sept jours ? »
• L’annonce indirecte. Ici on ne vous parle pas d’investissement. On aiguise autrement votre curiosité en vous parlant d’un scandale qui éclabousse celui que vous adulez.

Nous retrouvons ainsi plusieurs comptes sponsorisés qui publient divers messages annonçant un scandale concernant le journaliste Jean-Pierre Pernaut. Face à une telle accroche, la tentation de chercher à savoir ce qu’il en est réellement est grande. Et puisqu’un lien est donné pour qui veut en savoir plus, le réflexe de tout le monde est de cliquer. Sauf qu’en suivant ce lien on tombe plutôt sur un contenu ressemblant au Journal du Dimanche.

Le lien internet et son contenu : qui tire les ficelles ?

Évidemment, il s’agit d’un faux site imitant le JDD. On y raconte l’entretien entre Jean-Pierre Pernaut et Jean-Jacques Goldman, et de la méthode secrète que ce dernier a découvert pour un enrichissement rapide. Au fur et à mesure qu’on lit l’article, on est conduit vers un courtier que nous connaissons bien : Alvexo. L’article parle aussi d’une plateforme : Bitcoin Era. C’est cette plateforme que le chanteur préféré des français aurait utilisée. En avançant sur le faux site clonant JDD, nous sommes orientés vers un autre site, laformulefrancaise.com qui promet lui aussi une grande rentabilité et une garantie des fonds. En suivant les liens indiqués sur ce site, nous retombons sur le site d’Alvexo. Ce courtier est définitivement en amont et en aval de cette arnaque. On pourrait croire que c’est lui qui tire les ficelles.

Arrêtons-nous un instant sur Alvexo. Depuis 2017, nous n’avons de cesse de rappeler le risque qu’il y a à investir auprès de ce courtier qui est régulé auprès de la Cysec, ce qui ne lui donne pas outre crédibilité quand on sait toute la controverse qu’il soulève. L’Autorité des Marchés Financiers elle-même l’a épinglé dans le lot « des sites internet autorisés par le régulateur chypriote, mais dont les méthodes commerciales sont douteuses ». Le fait de constater que tout cet affreux montage ne sert qu’à nous ramener à Alvexo et ne fait que remettre en cause la crédibilité de ce courtier et de ses partenaires.

Les preuves de l’arnaque sont évidentes

Pour éviter cette arnaque, et ne pas accorder du crédit à ce qui y est écrit, l’on ne manque pas de signe annonciateur.

• Le message d’accroche est dans un français peu soigné.
• Pour les messages qui annoncent un scandale sur J-P Pernaut, il faut relever qu’il n’y a pas de cohérence entre le scandale annoncé et l’interview publiée et auquel conduit le lien. Mieux, une petite enquête sur internet ne confirme aucun scandale, ce qui permet de vérifier la fiabilité de l’information avant de se lancer à son assaut.
• Pour découvrir l’imposture par rapport au clone du JDD, il suffit d’un peu d’attention :
  – L’article est signé par un certain Seth Fiegerman, journaliste à la CNN, ce qui n’est pas cohérent pour un pareil article dans le JDD.
• La date de l’article est tout amalgamée : « 18 de février de 20203 de janvier de 2020 »
• L’article est intitulé : « TF1 Jean-Pierre Pernaut : « C’est de la folie : La nouvelle interview financière de Jean-Jacques Goldman pourrait enrichir les Français. » Pourtant, il n’y a pas de trace de cette information sur TF1 …

Quand enfin on vous dit tout cela pour aboutir au bitcoin, à laformulefrancaise.com et à Alvexo, l’arnaque devient évidente. Bref, ce courtier et ceux qui lui ressemblent n’en ont pas fini de nous tendre des pièges.